Hangi verileri hangi amaçla işlediğinizi anlatın; aydınlatma metni taslağı ve eksik nokta listesi çıksın.
KVKK Metni, işletmeler için aydınlatma metni ve açık rıza formu taslağı hazırlayan URİKEM aracıdır. Hangi kişisel verileri hangi amaçla işlediğinizi, kimlerle paylaştığınızı ve ne kadar süre sakladığınızı yapılandırılmış biçimde metne döker; eksik bıraktığınız noktaları ayrıca listeler. Hukuki görüş vermez; kişisel veri mevzuatına uyum, metin yazmaktan ibaret değildir. Envanter, süreç ve teknik tedbirler gerekir; uyum için avukat desteği alınmalıdır. Aylık 150 TL + KDV'lik Mini paket dahil tüm paketlerde açıktır.
Kişisel veri mevzuatına uyum konusunda en yaygın yanılgı, internetten bulunan bir aydınlatma metnini siteye koyunca işin bittiğini sanmak. Oysa metnin işlevi, gerçekte yaptığınız veri işleme faaliyetini anlatmak. Yapmadığınız bir şeyi anlatan ya da yaptığınız bir şeyi hiç anmayan metin, uyum sağlamaz.
KVKK Metni önce sizi doğru soruları düşünmeye zorlar: hangi veriyi topluyorsunuz, neden topluyorsunuz, kimlerle paylaşıyorsunuz, ne kadar süre saklıyorsunuz, hangi hukuki sebebe dayanıyorsunuz. Cevaplarınızdan metni kurar ve eksik bıraktığınız yerleri işaretler. Ancak uyum yalnızca metinden ibaret değildir; süreç, envanter ve teknik tedbirler gerekir. Bu alanda avukat desteği almanız gerekir.
Aşağıda gerçek bir kullanımdan üretilmiş örnek bir sonuç var. Soldaki forma girilenler, sağdaki aracın ürettiği çıktı.
METİN YAPISI — Aydınlatma metni beş bölüm hâlinde kuruldu: veri sorumlusunun kimliği, işlenen veri kategorileri, işleme amaçları ve hukuki sebepler, aktarım yapılan taraflar ve ilgili kişinin hakları. Anlattığınız her veri kalemi ve her amaç metne ayrı ayrı yazıldı; genel ifadelerle geçilmedi.
DİKKAT 1 — CİLT NOTLARI VE FOTOĞRAF — Cilt tipi ve durumuna ilişkin notlar ile öncesi-sonrası fotoğrafları, niteliği bakımından özel dikkat gerektiren veriler olabilir. Bu tür verilerin işlenme koşulları daha ağırdır. Bu noktayı mutlaka bir avukata sormanız gerekir; genel bir aydınlatma metni bu konuyu tek başına çözmez.
DİKKAT 2 — SOSYAL MEDYA PAYLAŞIMI — Müşteri fotoğraflarının sosyal medyada paylaşılması, randevu hizmeti vermekten tamamen ayrı bir işleme faaliyetidir ve ayrı bir hukuki dayanak gerektirir. Hizmet için alınan bir onay, tanıtım amaçlı paylaşımı kapsamaz. Bunun için ayrı ve açık bir rıza metni hazırlandı; rızanın nasıl alınacağı ve geri alınabilirliği avukatınıza sorulmalıdır.
DİKKAT 3 — KAMPANYA MESAJI — Ticari elektronik ileti gönderimi ayrı bir mevzuata da tabidir ve ayrı izin gerektirir. Randevu hatırlatma mesajı ile kampanya mesajı aynı şey değildir; ikincisi için izin alınması ve kaydının tutulması gerekir.
DİKKAT 4 — SAKLAMA SÜRESİ — Saklama süresini belirlemediğinizi belirtmişsiniz; bu, metinde boş bırakılamayacak bir alandır. Verilerin ne kadar süreyle saklanacağı ve sürenin sonunda ne yapılacağı belirlenmelidir. Süre belirlemesi mevzuata ve işin niteliğine göre yapılır; avukatınızla netleştirin.
Metin dışında yapılması gerekenler
Bu araç hukuki görüş vermez ve kişisel veri mevzuatına uyum danışmanlığı sunmaz. Ürettiği metinler taslaktır. Uyum yalnızca metin hazırlamakla sağlanmaz; envanter, süreç, saklama-imha politikası ve teknik tedbirler gerekir. Özel nitelikli kişisel veriler için ek koşullar bulunur. Metni kullanmadan önce bir avukata inceletmeniz gerekir; aykırılıkların idari yaptırımı olabilir.
Hayır. Aydınlatma metni uyumun yalnızca bir parçasıdır. Veri envanteri, saklama ve imha politikası, çalışan taahhütleri, teknik ve idari tedbirler ile gerekiyorsa sicile kayıt gibi yükümlülükler de vardır. Bu araç metin taslağı üretir; uyum programı kurmak avukatlık ve danışmanlık işidir.
Hayır, bu alanda özellikle dikkatli olmanız gerekir. Sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi daha ağır koşullara tabidir. Genel bir metin bu koşulları karşılamaz; mutlaka avukat desteği alın.
Hayır, farklı şeylerdir. Aydınlatma, veri işleme hakkında bilgilendirme yükümlülüğüdür ve her durumda gerekir. Açık rıza ise belirli hâllerde aranan bir hukuki sebeptir. Hangi işleme için hangisinin gerektiği hukuki değerlendirme konusudur ve avukatınıza sormanız gerekir.
Hayır. Ticari elektronik ileti gönderimi ayrı bir mevzuata tabidir ve ayrı izin gerektirir. Kişisel veri metniyle karıştırılmamalıdır; ikisi ayrı ayrı ele alınmalı ve izin kayıtları saklanmalıdır.
Yükümlülükler işletmenin büyüklüğüne göre tamamen ortadan kalkmaz; bazı yükümlülüklerde ölçek farkı olabilir ancak bunu belirlemek hukuki değerlendirme gerektirir. Küçük işletme olmanız uyum yükümlülüğünüzün olmadığı anlamına gelmez; durumunuzu avukatınıza değerlendirtin.
KVKK Metni, URİKEM'in Hukuk setindeki 20 araçtan biri. Aynı işi kolaylaştıran komşuları:
Aboneliğinizi açalım, 500 aracın tamamı ilk günden açık — bu araç da dahil.